Datenschutzerklärung

Verantwortlicher

Absolventenverband ABZ Hagenberg, Veichter 99, 4232 Hagenberg im Mühlkreis, ZVR 1724709952
E-Mail: absolventenverband@abz-hagenberg.ac.at

Welche Daten wir verarbeiten und wozu

Besuch der Website: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite), um die Seiten auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Ticketbestellung: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, auf Wunsch (freiwillig) eine Telefonnummer, Anzahl der Tickets, eingelöste Ermäßigungscodes sowie Zahlungsstatus. Wir verwenden diese Daten, um Ihre Bestellung abzuwickeln, Ihnen Rechnung und Tickets zu senden und Rückfragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO).

Kostenlose Anmeldungen: Vor- und Nachname sowie E-Mail-Adresse zur Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO).

Einlass: Beim Einlass wird festgehalten, wann ein Ticket entwertet wurde, damit jedes Ticket nur einmal gültig ist. Am Einlass ist dazu eine Gästeliste mit Namen auf den Geräten des Einlasspersonals gespeichert (berechtigtes Interesse an einem geordneten Einlass, Art. 6 Abs. 1 lit. f DSGVO). Die Gästeliste wird spätestens zwei Tage nach Beginn der Veranstaltung automatisch vom Gerät gelöscht.

Anmeldung („Meine Tickets“): Ihre E-Mail-Adresse, um Ihnen einen Anmeldecode zu senden.

Speicherdauer

Rechnungen, Stornobelege und die zugehörigen Daten bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht (§ 132 BAO) sieben Jahre lang ab dem Ende des Kalenderjahres auf und löschen bzw. anonymisieren sie danach (Art. 6 Abs. 1 lit. c DSGVO). Daten kostenloser Anmeldungen und Freikarten sowie stornierter Bestellungen ohne Rechnung löschen bzw. anonymisieren wir spätestens ein Jahr nach der Veranstaltung. Anmeldecodes verfallen nach zehn Minuten.

Empfänger und Auftragsverarbeiter

Die Website wird bei Amazon Web Services (AWS, Amazon Web Services EMEA SARL, Luxemburg) in der Region Frankfurt am Main betrieben; E-Mails werden über Amazon Simple Email Service versendet. Mit AWS besteht ein Auftragsverarbeitungsvertrag; AWS ist nach dem EU-US Data Privacy Framework zertifiziert. Darüber hinaus geben wir Ihre Daten nur weiter, soweit dies gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden).

Reichweitenmessung

Um zu verstehen, welche Seiten und Veranstaltungen Interesse finden und über welche Werbemittel (z. B. QR-Codes auf Plakaten) Besucherinnen und Besucher zu uns kommen, zählen wir Seitenaufrufe. Wir setzen dafür keine Cookies ein und speichern nichts auf Ihrem Gerät. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots und der Wirksamkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Was erfasst wird: Zeitpunkt, aufgerufene Seite (ohne Anfrageparameter, außer unseren Kennungen src für QR-Codes und Links sowie utm_source/utm_medium/utm_campaign), der Domainname der verweisenden Website, Sprache, grobe Bildschirmgröße, Gerätetyp, Browser- und Betriebssystem-Familie sowie das Land, das unser Hosting-Anbieter beim Aufruf aus Ihrer IP-Adresse ableitet. Beim Ticketshop zusätzlich, ob das Bestellformular begonnen wurde.

Was nicht erfasst wird: Es gibt keine Kennung Ihrer Person: Ihre IP-Adresse und der User-Agent werden nicht gespeichert, es wird kein Hash und keine Besucher-ID gebildet, und wir können Aufrufe weder derselben Person zuordnen noch über mehrere Tage verfolgen. Die Messdaten werden nicht mit Bestellungen verknüpft; wir erfassen auch nicht Region, Stadt oder Zeitzone. Es werden Seitenaufrufe gezählt, keine Personen. Die Verwaltung und der Einlass werden nicht gemessen.

Herkunft einer Bestellung: Gelangen Sie über einen Link oder QR-Code mit einer Kennung (z. B. „plakat“) zum Bestellformular, speichern wir diese Kennung bei Ihrer Bestellung. So sehen wir, welche Werbemittel zu Bestellungen führen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Kennung wird zusammen mit der Bestellung gespeichert und wie diese gelöscht.

Widerspruch: Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, messen wir nicht. Sie können der Messung außerdem jederzeit per E-Mail widersprechen.

Speicherdauer und Ort: Die Messdaten werden bei AWS in Frankfurt (eu-central-1) gespeichert und nach 14 Monaten automatisch gelöscht.

KI-Unterstützung für Redakteurinnen und Redakteure

Unsere Redaktion kann sich beim Schreiben und Übersetzen von Texten (Veranstaltungen, Beiträge, Seiten) und beim Formulieren von Suchmaschinen-Texten von künstlicher Intelligenz unterstützen lassen. Dazu werden ausschließlich die Texte der Redaktion und Angaben zur Veranstaltung (Titel, Datum, Ort, Preis, Beschreibung) an Amazon Bedrock bei Amazon Web Services (AWS) gesendet, die dabei als unser Auftragsverarbeiter tätig werden. Die Verarbeitung erfolgt über Inference Profiles für die EU in Rechenzentren in der Europäischen Union. Es werden keine Daten von Besucherinnen und Besuchern oder Käuferinnen und Käufern (Bestellungen, Namen, E-Mail-Adressen, Messdaten) übermittelt. AWS verwendet die Eingaben nicht zum Training der Modelle (Datenschutz bei Amazon Bedrock). Die Texte werden von uns nicht gespeichert; vorgeschlagene Texte übernimmt die Redaktion erst nach eigener Prüfung.

Cookies und Schriften

Wir verwenden keine Tracking- oder Werbe-Cookies. Im Browser speichern wir lediglich technisch notwendige Angaben (Anmeldung, beim Einlass die Offline-Gästeliste, in der Verwaltung die Menüansicht). Schriftarten werden von unserem eigenen Server geladen, nicht von Drittanbietern.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns dazu an absolventenverband@abz-hagenberg.ac.at. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.